CVE-2022-30190 (Follina) Proof of Concept

Panoramica

Questo progetto dimostra un exploit proof-of-concept per CVE-2022-30190, noto anche come "Follina"—una vulnerabilità critica di esecuzione remota di codice che colpisce Microsoft Office tramite il protocollo MSDT. L'applicazione genera documenti Office dannosi per illustrare il flusso di lavoro dell'exploit esclusivamente per scopi educativi e di ricerca.

⚠ Avvertenza: Questo repository è destinato esclusivamente a finalità educative e di ricerca sulla sicurezza autorizzata. Non utilizzarlo in produzione o contro sistemi che non possiedi o per i quali non hai un'autorizzazione esplicita al test.

Caratteristiche

• 📝 Genera documenti Office che sfruttano la vulnerabilità Follina
• 🌐 Semplice interfaccia web per la creazione di payload
• 🐳 Dockerizzato per una configurazione e un isolamento semplici

Tecnologie

• Java 21 ☕
• Spring Boot 🚀
• Apache Commons 📦
• Docker 🐳
• JSP 🖥️

Prerequisiti

• Docker 🐳
• Docker Compose 📦

Avvio Rapido

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/yourusername/CVE-2022-30190.git
   cd CVE-2022-30190
   

2. Compila ed esegui con Docker Compose:

   root@kitploit:~

   docker compose up --build
   

3. Accedi all'interfaccia web:

   • Apri http://localhost:8080 nel tuo browser 🌐

Utilizzo

• Inserisci il tuo indirizzo IP e carica un file shellcode tramite il modulo web
• Fai clic su "Create Payload" per generare un documento Office dannoso
• Scarica il documento generato e usalo per i test in un ambiente controllato 🔒

Struttura del Progetto

src/main/java                 — Java source code (Spring Boot application)
src/main/webapp/WEB-INF/jsp   — JSP views for the web interface
Dockerfile                    — Container build instructions
docker-compose.yml            — Multi-container orchestration

Riferimenti

• Avviso di sicurezza Microsoft
• Analisi di Follina a cura di SocPrime
• Dettagli CVE NIST

Licenza

Questo progetto è rilasciato sotto la licenza MIT.